遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:3711 公告中所提及。

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelections 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3488 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3592 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界讀取錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6921 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3400 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3701 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界寫入錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3724 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3516 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3609 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:5353 公告中所提及。

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界寫入錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3724 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3516 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3609 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libtiff-4.4.0-8.el9 版本變更記錄中提及的多個弱點影響。

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelections 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3488 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3592 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界讀取錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6921 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3400 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3701 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界寫入錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3724 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3516 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3609 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-3711 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelection 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 3711 公告中提及的弱點影響。

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelection 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5353 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5923-1 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5353 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-31 中所述的弱點影響 (libTIFF：多個弱點)

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelection 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3333 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5361 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3488 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3592 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界讀取弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6921 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3400 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3701 的 tiffcrop 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 5353 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-230 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcp.c: 948 的 tiffcp 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:3711 公告中所提及。

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelections 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3488 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0795)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3592 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0796)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界讀取錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6921 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3400 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0798)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3701 的 tiffcrop 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit afaabc3e 取得此問題的修正程式。(CVE-2023-0799)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界寫入錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3724 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3516 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3609 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 libtiff 版本比 4.0.3-35.44 舊。因此，會受到 ALAS-2023-1829 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，libtiff/tif_unix.c: 368 的 tiffcrop 中存在超出邊界寫入弱點 (由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c: 6778 叫用)，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3516 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5353 公告中所提及。

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3502 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - LibTIFF 4.4.0 的 libtiff/tif_unix.c:368 的 tiffcrop 中存在超出邊界寫入錯誤，由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3724 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3516 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0803)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3609 的 tiffcrop 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177628	AlmaLinux 9libtiff (ALSA-2023:3711)	Nessus	Alma Linux Local Security Checks	2023/6/26	2023/6/26	medium
182619	Rocky Linux 8libtiff (RLSA-2023:5353)	Nessus	Rocky Linux Local Security Checks	2023/10/5	2023/10/5	medium
191393	CentOS 9：libtiff-4.4.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
177493	Oracle Linux 9：libtiff (ELSA-2023-3711)	Nessus	Oracle Linux Local Security Checks	2023/6/22	2024/11/2	medium
177530	RHEL 9：libtiff (RHSA-2023: 3711)	Nessus	Red Hat Local Security Checks	2023/6/22	2024/11/7	medium
181895	Oracle Linux 8：libtiff (ELSA-2023-5353)	Nessus	Oracle Linux Local Security Checks	2023/9/26	2024/11/2	medium
172213	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：LibTIFF 弱點 (USN-5923-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	medium
181891	RHEL 8：libtiff (RHSA-2023: 5353)	Nessus	Red Hat Local Security Checks	2023/9/26	2024/11/7	medium
176470	GLSA-202305-31 : LibTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	medium
171785	Debian DLA-3333-1：tiff - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/22	2025/1/22	medium
171922	Debian DSA-5361-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2023/2/26	2023/9/1	medium
190176	CentOS 8：libtiff (CESA-2023: 5353)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	medium
177687	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
180386	Rocky Linux 9libtiff (RLSA-2023:3711)	Nessus	Rocky Linux Local Security Checks	2023/8/31	2023/8/31	medium
226262	Linux Distros 未修補弱點：CVE-2023-0800	Nessus	Misc.	2025/3/5	2025/3/5	medium
181854	Amazon Linux AMI：libtiff (ALAS-2023-1829)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	medium
181896	AlmaLinux 8libtiff (ALSA-2023:5353)	Nessus	Alma Linux Local Security Checks	2023/9/26	2023/9/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium